行政書士 一問一答｜練習問題 第590問

解説

個人情報保護法23条は、個人情報取扱事業者に対し、取り扱う個人データの漏えい・滅失・毀損の防止その他の安全管理のために必要かつ適切な措置を講ずる義務を定める。ガイドラインでは、組織的・人的・物理的・技術的安全管理措置に加え、外的環境の把握（外国で取り扱う場合の制度の把握）が求められる。17条は利用目的の特定、27条は第三者提供の制限、33条は開示請求に関する条文であり、安全管理措置の根拠条文としてはいずれも誤りである。23条の義務は従業者の監督（24条）・委託先の監督（25条）と一体で機能し、対象が個人情報全般ではなく個人データである点も併せて頻出ポイントである。